A pergunta "estes dados podem ir para a IA" costuma ser respondida a olhar para o conteúdo: se há um nome, um valor, um diagnóstico. Essa não é a essência da questão. O que é determinante é geralmente a origem dos dados: em que condições foram recolhidos, com que finalidade, e com base em que fundamento. O mesmo texto — por exemplo, um e-mail de cliente com um endereço nele — pode, num sistema, ser processado sem problemas por uma aplicação de IA e, noutro, não, dependendo de como esses dados foram obtidos em determinado momento e do que foi acordado ou registado a esse respeito.
É por isso que uma lista geral do tipo "estes tipos de dados nunca podem ir para a IA" não existe, nem seria útil. O que existe são algumas áreas de atenção dentro das quais a origem e a finalidade dos dados têm de ser analisadas com especial cuidado antes de entrarem numa aplicação de IA.
Nos dados pessoais, a questão não é primariamente se algo é um dado pessoal, mas sim para que fim foi recolhido. Dados recolhidos com uma determinada finalidade — por exemplo, para processar uma encomenda — não podem simplesmente ser utilizados para outra finalidade, como treinar um modelo ou serem processados por uma ferramenta de IA que esteja fora do contexto original. Se isso é permitido depende do fundamento com base no qual os dados foram obtidos em determinado momento, de eventual consentimento, e do que está estipulado nos próprios acordos de subcontratação e declarações de privacidade. Para as condições exatas aplica-se a regulamentação legal própria; o texto atual pode ser consultado através da Autoridade Nacional de Proteção de Dados e da legislação de privacidade em vigor.
Dentro dos dados pessoais existe uma categoria distinta com um regime mais rigoroso: dados sobre saúde, origem, religião, vida sexual, dados de natureza criminal e categorias semelhantes. Para estes dados aplicam-se condições adicionais que são independentes da questão de saber se uma aplicação de IA conseguiria trabalhar bem com eles. Também aqui a origem é determinante: se os dados foram recolhidos num quadro que permite o tratamento por um sistema de IA, e se existe um fundamento que cubra essa utilização.
Além dos dados pessoais, existe também a confidencialidade que não decorre da legislação de privacidade, mas de contratos. Informação de clientes, fornecedores ou parceiros que foi partilhada sob uma cláusula de confidencialidade não pode simplesmente ser introduzida numa ferramenta de IA, sobretudo se essa ferramenta processar os dados fora da própria organização ou os utilizar para treino de modelos. Isto acontece, por exemplo, no processamento de e-mail: quando se avalia se a IA pode assumir a triagem de uma caixa de e-mail geral, não é apenas relevante se uma ferramenta de IA consegue tecnicamente ler e ordenar mensagens, mas também se o conteúdo dessas mensagens está sujeito a um acordo de confidencialidade com um terceiro. O mesmo mecanismo aplica-se à telefonia: na questão de saber se a IA pode assumir o atendimento e transferência de chamadas, é também necessário analisar que dados são registados e tratados durante uma chamada, e sob que acordos isso acontece.
Outro ponto de atenção não é o conteúdo dos dados, mas o seu estatuto ao longo do tempo: dados sujeitos a um prazo de conservação legal ou contratual têm de ser geridos de uma forma específica, e a utilização de uma aplicação de IA nesse processo não altera essa obrigação. Quem investiga isto para processos de arquivo depara-se frequentemente com a questão de como a IA pode assumir o arquivo de documentos e a verificação de prazos de conservação se relaciona com a própria obrigação de conservação: um sistema de IA pode ser útil na identificação de prazos, mas a responsabilidade pelo cumprimento correto não se transfere por isso.
A introdução de dados numa nova aplicação de IA por vezes também toca a participação dos trabalhadores, nomeadamente quando se trata de sistemas que processam dados sobre o desempenho, o comportamento ou a presença de colaboradores. Se e quando é necessário o consentimento do conselho de empresa é uma questão autónoma, independente da questão da privacidade; mais informação sobre isto encontra-se na página sobre quando o conselho de empresa tem competência sobre isso. Também fora de um processo formal de consentimento, pode ser útil analisar como informar o conselho de empresa sobre IA é organizado, precisamente porque a utilização de dados e a implementação de aplicações de IA surgem frequentemente em conjunto dentro de uma organização.
Esta página descreve o mecanismo através do qual os dados podem ou não ser utilizados numa aplicação de IA. Para decisões sobre a estruturação de funções, processos de trabalho ou política de pessoal em resultado da utilização de IA, aplicam-se requisitos legais próprios e ponderações próprias, para os quais esta página não fornece fundamentação.
A questão central em relação a qualquer dado que queira utilizar numa aplicação de IA não é "isto é sensível", mas sim "em que condições é que isto foi obtido em determinado momento, e esse fundamento cobre também esta utilização". Apurar isso é trabalho da própria organização, eventualmente em conjunto com um consultor jurídico. Se quiser primeiro uma indicação de que parte das suas tarefas se presta, de facto, a ser assumida pela IA, independentemente da questão dos dados, pode preencher a quickscan gratuita da ftetoai: doze perguntas, sem conta, com uma indicação de que parte das horas no seu perfil pode hoje ser assumida pela IA. A análise de trabalho completa, que tem em conta este tipo de questões relativas aos dados por tarefa, está ainda em construção.
Vraag maar. Ik ken de kennisbank van deze site; wat ik niet weet, zeg ik erbij.
Answers come from this site’s knowledge base. Not tailored advice, and not a scan of your company.